2026-11-02 10:01
始于朝鲜的网络威胁组织黑客攻击案例
美国FBI（联邦调查局）正式认定，全球最大虚拟资产交易所——币安遭到黑客攻击导致63亿美元（约合8万4000亿韩元）失窃事件的幕后主使是朝鲜。FBI称，掌握了朝鲜精锐黑客组织“Trader Traitor”将窃取资产兑换成以太坊进行洗钱的情况。
然而，这笔史上最大金额盗窃案，大部分资金被转移仅耗时20分钟。经确认，朝鲜黑客能力大幅升级，当交易所察觉到黑客攻击并展开紧急应对时已是束手无策。因为国际制裁，朝鲜资金链受阻，黑客攻击已经成为支撑核导开发的最佳创汇手段。最近，韩国金融公司集中爆发金融圈黑客事件，查明的朝鲜IP（网络地址）访问记录超过440万次。
朝鲜的黑客攻击不止求财，还虎视眈眈地盯着韩军指挥通信网，持续尝试渗透。2025年，针对军方的网络攻击尝试约达1万9000起，3年间翻了1倍。今年截至9月，攻击次数就已经接近去年全年水平。一旦爆发战争，朝鲜对航空、铁路、港口与电力、通信、供水网等国家基础设施网络发动黑客攻击，将造成超乎想象的损失。对此，驻韩美军司令布伦森表示：“敌人每天都在演练电子攻击”，“（一旦爆发电子战）韩半岛在开战之后撑不过48小时。”
朝鲜从国家层面培育精锐黑客组织并实现常态化运作，韩国的防御体系却各自为政，国家情报院负责公共机构，科学技术情报通信部负责民间，国防部负责军队。而旨在整合军民设立国家层面指挥塔的网络安保相关法案，因担忧民间监视与部门间争夺主导权而被搁置了20余年，至今未能获得国会通过。
朝鲜黑客攻击是同时针对国防、外交、金融、社会主干网的致命国家安保威胁。国家应尽快将割裂为金融、国防、公共的防御网收拢至单一指挥塔麾下，构建起实时共享威胁情报的体系。政府需通过国会报告义务等牵制装置缩小部门间的分歧，国会也应尽快处理搁置的法案。要知道网络安保已经是关乎国家存亡的问题。